Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e避免 memcpy() 发生字段溢出准备让 FORTIFY_SOURCE 对 memcpy()、memmove() 和 memset() 执行编译时和运行时字段边界检查时避免故意跨邻近字段写入。使用灵活数组而非零元素数组看起来总是会溢出并将跨字段 memcpy() 拆分为编译器可以进行适当边界检查的两半。我们之前执行#define ETH_HLEN 14 #define VLAN_HLEN 4 ... #define MLX5E_XDP_MIN_INLINE (ETH_HLEN + VLAN_HLEN) ... struct mlx5e_tx_wqe *wqe = mlx5_wq_cyc_get_wqe(wq, pi); ... struct mlx5_wqe_eth_seg *eseg = &wqe->eth; struct mlx5_wqe_data_seg *dseg = wqe->data; ...
    memcpy(eseg->inline_hdr.start, xdptxd->data, MLX5E_XDP_MIN_INLINE);目标为 wqe->eth.inline_hdr.start编译器将其视为大小为 2 字节但复制 18打算跨 start 写入实际为 vlan_tci2 字节。其余 16 字节被写入 wqe->data[0]其中包括 byte_count (4 字节)、lkey (4 字节) 和 addr (8 字节)。 struct mlx5e_tx_wqe { struct mlx5_wqe_ctrl_seg ctrl; /* 0 16
    */ struct mlx5_wqe_eth_seg eth; /* 16 16 */ struct mlx5_wqe_data_seg data[]; /* 32 0 */ /* size: 32, cachelines: 1,members: 3 */ /* 最后一个 cacheline: 32 字节 */ } struct mlx5_wqe_eth_seg { u8 swp_outer_l4_offset; /* 0 1 */ u8 swp_outer_l3_offset; /* 1 1 */ u8 swp_inner_l4_offset; /* 2 1 */ u8 swp_inner_l3_offset; /* 3 1 */ u8 cs_flags; /* 4 1 */ u8 swp_flags; /* 5 1 */ __be16 mss; /* 6 2 */ __be32 flow_table_metadata; /* 8 4 */ union { struct { __be16 sz; /* 12 2 */ u8 start[2]; /* 14 2 */ } inline_hdr; /* 12 4 */ struct { __be16 type; /* 12 2 */ __be16 vlan_tci; /* 14 2 */ } insert; /* 12 4 */
    __be32 尾部； /* 12 4 */ } /* 12 4 */ /* size: 16, cachelines: 1, member: 9 */ / * 最后一个 cacheline: 16 字节 */ } struct mlx5_wqe_data_seg { __be32 byte_count; /* 0 4 */ __be32 lkey; /* 4 4 */ __be64 addr; /* 8 8 */ /* size: 16, cachelines: 1,members: 3 */ / * 最后一个 cacheline: 16 个字节 */ }因此请拆分 memcpy() 以便编译器可以推理缓冲区大小。 pahole 未显示对 struct mlx5e_tx_wqe 或 struct mlx5e_umr_wqe 的大小或成员偏移更改。 objdump -d 显示无意义的目标代码变更即
    仅源行编号引起的差异和优化。 (CVE-2022-48744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48744

high Nessus 插件 ID 225653

版本 1.19